【密码学百科】密码认证协议：从 SRP 到 OPAQUE
内容提要
密码认证经历了从明文存储到哈希，再到加盐和慢哈希函数的演变，最终发展出PAKE协议。PAKE通过共享密码实现安全认证，避免服务器接触密码。OPAQUE协议是增强型PAKE的代表，确保即使服务器被攻破，密码也不会泄露，具备抵抗离线字典攻击和前向安全性等特性，正在被工业界逐步采纳。
关键要点
-
密码认证经历了从明文存储到哈希，再到加盐和慢哈希函数的演变，最终发展出PAKE协议。
-
PAKE通过共享密码实现安全认证，避免服务器接触密码。
-
OPAQUE协议是增强型PAKE的代表，确保即使服务器被攻破，密码也不会泄露。
-
OPAQUE具备抵抗离线字典攻击和前向安全性等特性，正在被工业界逐步采纳。
延伸解读
密码认证的演变与挑战
密码认证经历了从明文存储到哈希、加盐再到慢哈希函数的演变。尽管技术不断进步，传统认证流程仍存在安全隐患，尤其是在服务器被攻破的情况下，密码可能会被泄露。理解这些演变有助于我们认识到新协议如OPAQUE的重要性。
OPAQUE的安全优势
OPAQUE协议通过不让服务器接触密码，显著提高了安全性。即使服务器被攻破，攻击者也无法直接获取用户密码，必须进行高成本的离线字典攻击。这种设计使得OPAQUE在抵抗密码泄露方面优于传统的认证方法，值得关注其在实际应用中的推广。
PAKE协议的应用前景
随着PAKE协议的标准化，尤其是OPAQUE的逐步采纳，未来的密码认证将更加安全。企业如Zoom和Apple已开始部署这些协议，表明市场对更安全认证方式的需求。关注这些技术的实际应用将有助于理解未来网络安全的发展方向。
延伸问答
什么是PAKE协议，它的主要功能是什么？
PAKE协议（密码认证密钥交换）允许通信双方仅凭共享的低熵密码在不安全的信道上完成相互认证，并协商出高熵的会话密钥，且密码本身不会在网络上传输。
OPAQUE协议有哪些安全特性？
OPAQUE协议具备离线字典攻击抵抗、服务器妥协安全、前向安全性和输入不可知性等特性，确保即使服务器被攻破，密码也不会泄露。
密码认证的演变过程是怎样的？
密码认证经历了从明文存储到哈希、加盐、慢哈希函数，最终发展出PAKE协议，旨在提高安全性，避免服务器接触密码。
SRP协议的主要局限性是什么？
SRP协议的局限性包括依赖非标准的困难性假设、仅支持有限域的离散对数群、协议设计复杂性以及缺乏形式化的安全性证明。
OPAQUE协议的注册和认证流程是怎样的？
OPAQUE的注册流程包括客户端通过OPRF求值生成随机化密码并加密私钥，认证流程则通过OPRF重新求值和密钥交换完成。
为什么传统的密码认证模型存在安全隐患？
传统密码认证模型要求服务器接触密码，导致一旦服务器被攻破，攻击者可以直接获取用户密码，存在严重的安全隐患。
